CBS zoekt IT-professionals en adviseurs cyber security

Strenge eisen

Het CBS hanteert sinds jaar en dag zeer strenge eisen op het gebied van informatiebeveiliging. Daarnaast beïnvloeden allerlei ontwikkelingen in de maatschappij het denken bij het CBS over informatiebeveiliging. De statistiekmakers zijn continu op zoek naar hoe het nóg beter kan. Dat is essentieel voor hun werk. Christiaan Hillen werkt sinds april 2022 als cyber security adviseur bij het Security Service Center van het CBS, een organisatieonderdeel dat zoveel mogelijk faciliteert op het gebied van informatiebeveiliging. Hij voelt zich daar als een vis in het water. ‘Ik ben eigenlijk altijd al – ook op hele jonge leeftijd – bezig geweest met computers. Na de voltooiing van een studie in de gezondheidszorg, heb ik nog een bachelor of health gedaan. Vervolgens ben ik informatiekunde gaan studeren aan de Radbouduniversiteit in Nijmegen.’

Ethisch hacker

Na zijn studie kwam Hillen bij Secura terecht. Dat is een bedrijf dat gespecialiseerd is in technische IT-beveiligingsvraagstukken van bedrijven. ‘Daar ben ik vijf jaar fulltime bezig geweest als ethisch hacker en heb ik een enorme hoeveelheid ervaring opgedaan over hoe kwetsbaar IT-systemen kunnen zijn en hoe bedrijven dat het beste kunnen oplossen. Ook in de juridische aspecten die hierbij horen, heb ik mij verdiept.’ Al die kennis en ervaring kan Hillen sinds 2022 inzetten bij het CBS. Het Security Service Center voert namelijk maandelijks scans uit om kwetsbaarheden op beveiligingsgebied op te sporen. Zij moeten er voor zorgen dat de data in beheer van het CBS – zowel intern als extern – niet op de verkeerde plekken terecht komen. Ook worden op regelmatige basis onderzoeken gedaan om te kijken of bijvoorbeeld de website, applicaties en infrastructurele diensten nog aan alle IT-eisen voldoen.

Security awareness

Naast de bovenstaande operationele werkzaamheden heeft het Security Service Center vooral een adviserende rol waar het bestaande en nieuwe IT-diensten betreft die binnen het CBS worden aangeboden. ‘Het is vooral mijn taak om security awareness binnen het CBS op een nóg hoger plan te tillen. Dat doe ik door het maken van blogposts, die goed aansluiten bij de belevingswereld van de CBS’ers. Daarnaast verzorg ik presentaties over dit onderwerp, zowel voor nieuwe CBS-medewerkers als voor externe belangstellenden. Ook met de Chief Privacy Officer van het CBS heb ik frequent contact. Zelf ben ik gespecialiseerd in het borgen van de verschillende aspecten van de AVG/GPDR en ISO 27001 in de techniek.’

Belang van informatiebeveiliging

Hillen en zijn collega’s zijn ook betrokken op het moment dat het CBS externe audits laat uitvoeren inzake informatiebeveiliging. Dat gebeurt regelmatig en heeft als doel de statistiekmakers scherp te houden en verbeteringen door te voeren, mocht dat nodig zijn. Tevens is het doel de weerbaarheid van collega’s op het gebied van informatiebeveiliging te vergroten. ‘Maar dat is slechts een klein deel van onze werkzaamheden. Het belangrijkste deel van ons werk ligt veelal bij het gevraagd en ongevraagd adviseren over diverse projecten. Vooral het geven van ongevraagd advies vind ik interessant. Wij zijn er voor om de haken en ogen die aan een project kunnen vastzitten op het gebied van beveiliging duidelijk te maken en oplossingen te bieden waar dat nodig is. Wij zorgen er voor dat de CBS-medewerkers zo veilig mogelijk hun werk kunnen doen en dat de situatie voor hen tegelijkertijd werkbaar blijft in de dagelijkse praktijk. Het is onze taak tussen deze twee zaken een goede balans te vinden.’

Veelzijdigheid van diensten

De veelzijdigheid van diensten die het CBS uitvoert, maakt het werk van de cyber security adviseurs interessant en divers. In de afgelopen jaren is ook het belang van hun functie flink toegenomen. ‘Het Security Service Center is een groeiend organisatieonderdeel bij het CBS. Aanvankelijk zaten er een paar medewerkers, inmiddels zijn het er twaalf en we zijn nog op zoek naar meer nieuwe collega’s. Dus heb je interesse? Solliciteer!’